使用 VHD 和 BitLocker 进行私人文件加密
一、VHD
VHD的全称是Virtual Hard Disk,可以虚拟出一块硬盘,然后以一个文件的形式来存储这块虚拟的硬盘。
创建VHD
打开Windows磁盘管理,选择 操作->创建VHD
我们说,VHD是虚拟磁盘,以文件的形式存储在物理磁盘上,这里的“位置”便是虚拟磁盘文件存储的位置,你当然可以将其存在任何你想要的位置。
接下来就是设置虚拟磁盘的大小、格式和类型,至于该怎么选择,其实上图已经说得很清楚了。
这里由于我只在Windows 10上使用,所以选择了VHDX格式和动态扩展。
初始化磁盘
创建成功后,我们可以看到磁盘管理中多出了一个未分配的分区
这里,右键点击“磁盘2”,选择初始化磁盘
接下来,只需要像使用真实磁盘那样对其进行分区即可。
使用VHD
找到创建的VHD文件,右键选择“装载”,将其挂载到资源管理器中,此时就可以像使用真实磁盘一样向里面存储文件了。
使用完毕后,右键点击“弹出”,将其卸载,就像使用U盘那样。
二、BitLocker
BitLocker驱动器加密是微软在Windows Vista中新增的一种数据保护功能,它与操作系统集成,用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的威胁。
BitLocker使用AES-128进行加密,有极高的数据安全性。但是,BitLocker只能对一整个分区进行加密,而不能加密某个文件或目录。因此在使用时,往往需要专门划分一个分区用来加密,个人认为这是一个不方便的地方。
因此,BitLocker结合VHD似乎是个不错的解决方法。由于VHD以文件的形式存储,因此实际上是只加密了一个文件,方便移动和备份。
三、使用BitLocker加密VHD
BitLocker需要win10专业版,家庭版似乎是没有的。
另外,据说BitLocker加密空盘比较快,但如果是已使用过的盘,加密会非常慢。所以这里建议创建新的VHD后先用BitLocker加密再使用。
首先将虚拟磁盘挂载到资源管理器中,右键选择“启用BitLocker”
设置密码
选择恢复密钥的备份方式。如果忘记了密码,可以用恢复密钥来恢复,建议保存在微软的账户中也就是云上,实在不放心的打印出来物理存放也行。一定要妥善保管,如果密码和恢复密钥都忘了,那就彻底没救了。
接下来根据提示选择就好
加密完成后,可以看到磁盘图标上多了一把锁,此时就可以往里面存东西了
而一旦将其弹出,之后每次挂载时,都需要输入密码
VHD文件是可以随意移动复制的,而且BitLocker加密后的磁盘几乎不可能被暴力穷举破解,所以记得妥善保存你的密码和恢复密钥。
四、VHD扩容
在创建VHD时,是设置了虚拟磁盘的大小的,如果容量不够用了,可以对其进行扩容。不过在操作之前,建议备份VHD文件。
按win+R运行diskpart
输入select vdisk file=“vhd文件的路径”
输入detach vdisk
,如果之前已经卸载,这里会显示错误,如果之前没有卸载,这里会显示成功,没关系。
输入expand vdisk maximum=扩容后的大小
,注意以MB为单位
接下来将其挂载到资源管理器中,然后打开磁盘管理,可以看到有一个未分配的空间
右键“扩展卷”
可以看到容量已经扩展
原文地址:https://www.cnblogs.com/yuyukosama/p/14735535.html
上一篇: 如何为个人构建 NAS 私有云存储
推荐阅读
-
iCloud 切换区域,中国区保留 appStore(更新)--自 2018 年 2 月 28 日起,中国区 iCloud 由云上贵州管理 苹果公司发布的公告 https://support.apple.com/zh-cn/HT208352 关键词 关键部分 受影响的 iCloud 账户:国家或地区设置为 "中国 "的 Apple ID。 iCloud 包含的服务照片、邮件、通讯录、日历、提醒事项、备忘、书签、钱包、钥匙串、云备份、云驱动器、应用程序数据 新条款和条件: 同意仅出于本协议允许的目的并在中国法律允许的范围内使用服务。 云桂洲在提供服务时应使用合理的技能并尽职尽责,但在适用法律允许的最大范围内,我们不保证或担保您通过本服务存储或访问的任何内容不会意外损坏、崩溃、丢失或根据本协议的条款被删除,如果发生此类损坏、崩溃、丢失或删除,我们不承担任何责任。您应自行负责维护您的信息和数据的适当备份。 Apple 和云上贵州有权访问您存储在服务中的所有数据,包括有权根据适用法律相互之间共享、交换和披露所有用户数据(包括内容)。 本协议的解释、效力和履行应适用*法律。对于因本协议引起的或与本协议有关的任何争议,云桂洲和您同意提交中国国际经济贸易仲裁委员会(CIETAC)根据提交仲裁时有效的法律在北京进行具有约束力的仲裁。 由云桂洲管理,用户选择: 停用; ID 到地区; 受 iCloud(由云桂洲运营)条款和条件约束 首先,我想说说我对数据安全的看法。 当我在朋友圈发布通知时,有些朋友回复说国外的操作并没有多安全,或者国外的安全只是相对于国外而言的等等。首先,我非常感谢这些朋友,这让我反思什么是数据安全。以下观点均属个人观点: 国外的月亮一定比国内圆? 这是一个根深蒂固的问题,只要有人说国外的东西比国内好,就会有人嘲笑崇洋媚外。我觉得我们在某些方面应该向国外学习,比如搜索引擎和版权问题。打开百度搜索 "数据安全",第一行肯定是广告。打开谷歌搜索 "数据安全",第一条就是 "数据安全_百度百科" .....各种版权问题大家都明白,支持正版,但不仅客户一心想找免费破解,就连作者也往往没有保护自己劳动成果或产品的想法。但从另一个层面来说,国内的发展和安全,甩国外几条街。没有说哪里好,哪里不好,辩证地去学习更好。 国外也有别有用心的数据泄露,谈何安全? 从加密解密的角度看,自古以来就没有绝对安全的加密,只有相对安全的做法。苹果的棱镜门、微软的 cpu 漏洞,各种参差不齐的被破解案例 ....是的,这的确是一个很好的论据,但凡事都不能只看一面,当年苹果面对FBI破解手机的要求,几经论证,苹果还是拒绝破解。这点拿到国内,只要上面的文件传达下去,还有企业敢说不吗?还敢说不吗? 关于这次iCloud数据迁移个人看法? 把数据迁移到贵州的云端,相当于把手机的所有数据都存储在贵州的云端服务器上。也许访问数据的速度会快很多,但我会把我的iCloud区放到美国,因为我不想数据存在云上贵州后经常接到莫名其妙的电话或短信,更不想因为乱用国外服务器而被请去喝茶。iCloud一个ID,即从中国账号转到美国区,主要用于数据存在美国服务器上。appStore一个ID,除了注册一个中国ID外,专门用来下载应用用,因为国外ID不支持酷狗和网易云等应用。麻烦的是,用了新的 appStore ID 后,当前的应用还得重新下载安装,因为旧的应用 ID 与新的应用 ID 不兼容,安装不了。最后,iCloud迁移后,国内用户使用美国服务器,估计要 "扶墙 "了。 专业步骤: 首先,进行appleID设置,这是前提条件,否则无法选择转移区域! 取消 appleID 的双重认证 取消家庭共享选项 二、窗口下载并安装 icloud 3.0 版
-
使用 VHD 和 BitLocker 进行私人文件加密